{"id":13012,"date":"2026-10-15T19:09:39","date_gmt":"2026-10-15T16:09:39","guid":{"rendered":"https:\/\/beta2.socradar.io\/socradar-security-center-2\/"},"modified":"2026-10-15T19:09:39","modified_gmt":"2026-10-15T16:09:39","slug":"socradar-security-center","status":"publish","type":"page","link":"https:\/\/socradar.io\/es\/socradar-security-center\/","title":{"rendered":"Centro de Seguridad de SOCRadar &#8211; SOCRadar\u00ae Cyber Intelligence Inc."},"content":{"rendered":"\n<section class=\"doc-hero\">\n  <div class=\"doc-hero__container\">\n    \n<nav class=\"breadcrumb\" aria-label=\"Breadcrumb\">\n  <a href=\"\/es\/\">Home<\/a>\n      <svg viewBox=\"0 0 12 12\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"1.5\" stroke-linecap=\"round\" stroke-linejoin=\"round\" aria-hidden=\"true\"><path d=\"M4.5 2.5 8 6l-3.5 3.5\"><\/path><\/svg>\n          <a href=\"#\">Confianza y Seguridad<\/a>\n          <svg viewBox=\"0 0 12 12\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"1.5\" stroke-linecap=\"round\" stroke-linejoin=\"round\" aria-hidden=\"true\"><path d=\"M4.5 2.5 8 6l-3.5 3.5\"><\/path><\/svg>\n          <span aria-current=\"page\">Centro de Seguridad<\/span>\n      <\/nav>\n    <h1 class=\"doc-hero__title\">Centro de Seguridad de SOCRadar<\/h1>\n  <\/div>\n<\/section>\n\n\n\n<div class=\"doc-layout\">\n<nav class=\"doc-toc\" aria-label=\"En esta p\u00e1gina\" data-toc=\"\">\n  <p class=\"doc-toc__label\">En esta p\u00e1gina<\/p>\n  <a href=\"#security-of-data-centers\">Seguridad de los Centros de Datos<\/a>\n  <a href=\"#office-security\">Seguridad de las Oficinas<\/a>\n  <a href=\"#hr-security\">Seguridad en Recursos Humanos<\/a>\n  <a href=\"#operational-security\">Seguridad Operativa<\/a>\n  <a href=\"#privacy\">Privacidad<\/a>\n  <a href=\"#application-security\">Seguridad de las Aplicaciones<\/a>\n  <a href=\"#incident-management\">Gesti\u00f3n de Incidentes<\/a>\n  <a href=\"#security-management-and-compliance\">Gesti\u00f3n de la Seguridad y Cumplimiento<\/a>\n  <a href=\"#socradar-public-vulnerability-disclosure-policy\">Pol\u00edtica P\u00fablica de Divulgaci\u00f3n de Vulnerabilidades de SOCRadar<\/a>\n<\/nav>\n<div class=\"doc-main\">\n<section class=\"doc-sec\" id=\"security-of-data-centers\" aria-labelledby=\"security-of-data-centers-t\">\n<h2 class=\"doc-sec__title\" id=\"security-of-data-centers-t\">Seguridad de los Centros de Datos<\/h2>\n<ul class=\"doc-terms\">\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Centros de Datos<\/h3><p>SOCRadar almacena los datos de sus servicios en centros de datos f\u00edsicamente seguros en los Pa\u00edses Bajos. Utilizamos Google Cloud Platform (<a href=\"https:\/\/cloud.google.com\/\">https:\/\/cloud.google.com\/<\/a>).<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Cumplimiento del Centro de Datos<\/h3><p>Nuestro centro de datos cuenta con el certificado de cumplimiento de buenas pr\u00e1cticas correspondiente.<\/p><p>M\u00e1s informaci\u00f3n: <a href=\"https:\/\/cloud.google.com\/compliance\">https:\/\/cloud.google.com\/compliance<\/a><\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Seguridad F\u00edsica del Centro de Datos<\/h3><p>La seguridad del centro de datos se protege mediante diversas estrategias, incluida una gesti\u00f3n rigurosa del acceso del personal y de terceros a las instalaciones. Se realizan auditor\u00edas peri\u00f3dicas de los permisos de acceso junto a una vigilancia ininterrumpida de las operaciones y los incidentes. Los puntos de entrada f\u00edsicos a las \u00e1reas de servidores se supervisan por circuito cerrado de televisi\u00f3n, complementado con sistemas electr\u00f3nicos avanzados de detecci\u00f3n de intrusiones no autorizadas.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Recuperaci\u00f3n ante Desastres<\/h3><p>Los centros de datos controlan el clima y la temperatura para evitar el sobrecalentamiento y est\u00e1n equipados con sistemas autom\u00e1ticos de detecci\u00f3n y extinci\u00f3n de incendios, adem\u00e1s de sistemas de detecci\u00f3n de fugas de agua. Tambi\u00e9n se supervisa la maquinaria el\u00e9ctrica y mec\u00e1nica. El centro de datos funciona con redundancia y se mantiene operativo las 24 horas. Cuando SOCRadar duplica electr\u00f3nicamente datos de usuario fuera del centro de datos, garantiza su seguridad f\u00edsica y los cifra de forma continua.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Disponibilidad del Servicio<\/h3><p>Los proveedores de infraestructura se comprometen a emplear medios comercialmente razonables para garantizar una disponibilidad m\u00ednima del 99,9 %. Para asegurar la fiabilidad, mantienen al menos redundancia N+1 en los servicios de energ\u00eda, red y climatizaci\u00f3n.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Protecci\u00f3n ante Fallos<\/h3><p>Se aplican estrategias de copia de seguridad y replicaci\u00f3n para aportar redundancia y protecci\u00f3n ante fallos en caso de una interrupci\u00f3n grave del procesamiento. SOCRadar protege sus datos almacen\u00e1ndolos en varios repositorios robustos y replic\u00e1ndolos en m\u00faltiples zonas de disponibilidad. SOCRadar emplea medios comercialmente viables para generar copias de seguridad cifradas y peri\u00f3dicas de los datos de usuario en ubicaciones geogr\u00e1ficamente diversas.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Redundancia<\/h3><p>Siempre que es posible, las bases de datos de producci\u00f3n se configuran para replicar los datos entre al menos una base de datos principal y una secundaria. Todas las bases de datos se conservan y respaldan con m\u00e9todos que igualan o superan los est\u00e1ndares del sector.<\/p><\/li>\n<\/ul>\n<\/section>\n\n<section class=\"doc-sec\" id=\"office-security\" aria-labelledby=\"office-security-t\">\n<h2 class=\"doc-sec__title\" id=\"office-security-t\">Seguridad de las Oficinas<\/h2>\n<ul class=\"doc-terms\">\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Ubicaci\u00f3n<\/h3><p>SOCRadar opera a escala internacional, con varias oficinas repartidas por el mundo, entre ellas en Estados Unidos, Reino Unido, India y T\u00fcrkiye. Dada la dispersi\u00f3n de nuestras sedes, damos m\u00e1xima prioridad a la seguridad.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Seguridad F\u00edsica de las Oficinas<\/h3><p>Nuestras oficinas cuentan con videovigilancia y sistemas de detecci\u00f3n de accesos no autorizados. Un sistema de gesti\u00f3n de accesos controla todas las zonas de oficina y solo permite la entrada a empleados registrados y a visitantes con tarjetas de acceso temporales. Seg\u00fan la pol\u00edtica de la empresa, los visitantes deben ir acompa\u00f1ados en todo momento por empleados designados.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Protecci\u00f3n contra Incendios<\/h3><p>Todas las oficinas cumplen la normativa de seguridad contra incendios y disponen de sistemas de alarma y extinci\u00f3n.<\/p><\/li>\n<\/ul>\n<\/section>\n\n<section class=\"doc-sec\" id=\"hr-security\" aria-labelledby=\"hr-security-t\">\n<h2 class=\"doc-sec__title\" id=\"hr-security-t\">Seguridad en Recursos Humanos<\/h2>\n<ul class=\"doc-terms\">\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Acuerdo de Confidencialidad<\/h3><p>Nuestros empleados y colaboradores deben firmar un acuerdo de confidencialidad (NDA) antes de iniciar sus funciones.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Concienciaci\u00f3n en Seguridad<\/h3><p>Todas las nuevas incorporaciones reciben formaci\u00f3n en concienciaci\u00f3n de seguridad, con reciclajes anuales para toda la plantilla. La formaci\u00f3n se imparte en una plataforma electr\u00f3nica y se complementa con material y carteles distribuidos por nuestras oficinas.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Formaci\u00f3n de Desarrolladores<\/h3><p>Ofrecemos a los desarrolladores de producto formaci\u00f3n basada en las buenas pr\u00e1cticas de programaci\u00f3n segura de OWASP. Adem\u00e1s, se organiza anualmente una competici\u00f3n Capture the Flag (CTF) para toda la plantilla.<\/p><\/li>\n<\/ul>\n<\/section>\n\n<section class=\"doc-sec\" id=\"operational-security\" aria-labelledby=\"operational-security-t\">\n<h2 class=\"doc-sec__title\" id=\"operational-security-t\">Seguridad Operativa<\/h2>\n<ul class=\"doc-terms\">\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Datos en Tr\u00e1nsito<\/h3><p>SOCRadar emplea cifrado TLS 1.2 o superior (el protocolo de comunicaci\u00f3n HTTPS) en todo su sitio web. SOCRadar implementa HTTPS siguiendo algoritmos y certificados est\u00e1ndar del sector.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Datos en Reposo<\/h3><p>La informaci\u00f3n almacenada se protege mediante t\u00e9cnicas de cifrado. Los centros de datos emplean cifrado AES-256 para garantizar un almacenamiento seguro. Para guardar informaci\u00f3n de forma segura en nuestros endpoints aplicamos pr\u00e1cticas de cifrado robustas.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Acceso a los Datos Personales<\/h3><p>Los datos personales se protegen con medidas de seguridad adecuadas para impedir accesos no autorizados. El acceso del personal a los datos personales se restringe seg\u00fan su funci\u00f3n y solo se concede a quienes lo necesitan para su trabajo. Durante la transmisi\u00f3n, los datos personales se cifran. Todos los empleados acceden a los recursos corporativos mediante VPN. Utilizamos herramientas fiables como Google IAP para gestionar el acceso a determinados recursos, lo que refuerza nuestro control y la seguridad de la informaci\u00f3n.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Registro y Monitorizaci\u00f3n<\/h3><p>Todas las actividades relacionadas con la infraestructura y las aplicaciones se registran, y las m\u00e1s cr\u00edticas se env\u00edan a una herramienta SIEM para su vigilancia. El acceso a las pistas de auditor\u00eda y a los registros se limita al personal autorizado seg\u00fan su funci\u00f3n y responsabilidades.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Gesti\u00f3n de Parches<\/h3><p>SOCRadar dispone de un sistema para detectar vulnerabilidades de seguridad y para obtener, evaluar y aplicar de forma constante parches (actualizaciones de software) o cambios de configuraci\u00f3n en las aplicaciones y sistemas correspondientes de toda la infraestructura de la empresa. Adem\u00e1s, realizamos an\u00e1lisis de vulnerabilidades peri\u00f3dicos con los servicios de un QSA (Qualified Security Assessor) homologado.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Control de Acceso<\/h3><p>Existen sistemas de control de acceso a la red que impiden que el tr\u00e1fico de protocolos no autorizados alcance la infraestructura de servicio de SOCRadar. Las soluciones t\u00e9cnicas concretas var\u00edan seg\u00fan el proveedor de infraestructura e incluyen configuraciones de nube privada virtual (VPC), asignaci\u00f3n de grupos de seguridad y reglas de firewall convencionales. Adem\u00e1s, todas las aplicaciones que manejan datos sensibles emplean inicio de sesi\u00f3n \u00fanico (SSO) y autenticaci\u00f3n de doble factor (2FA) para verificar a los usuarios.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Pol\u00edtica de Contrase\u00f1as<\/h3><p>SOCRadar ha establecido una pol\u00edtica de contrase\u00f1as coherente en todos sus servicios, herramientas y funcionalidades internas. Todas las contrase\u00f1as deben cumplir unos criterios m\u00ednimos y se conservan cifradas. Los usuarios de estos servicios est\u00e1n obligados a utilizar un gestor de contrase\u00f1as para almacenarlas de forma segura.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Gesti\u00f3n de Cambios<\/h3><p>SOCRadar ha desarrollado una estrategia de gesti\u00f3n de cambios para minimizar el riesgo de modificaciones no autorizadas o da\u00f1inas en aplicaciones y sistemas. Cada cambio pasa por revisi\u00f3n por pares, pruebas y documentaci\u00f3n por parte del responsable de cambios de SOCRadar con fines de auditor\u00eda antes de implantarse en el entorno de producci\u00f3n.<\/p><\/li>\n<\/ul>\n<\/section>\n\n<section class=\"doc-sec\" id=\"privacy\" aria-labelledby=\"privacy-t\">\n<h2 class=\"doc-sec__title\" id=\"privacy-t\">Privacidad<\/h2>\n<ul class=\"doc-terms\">\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Terceros<\/h3><p>SOCRadar protege los datos tratados manteniendo relaciones contractuales con los proveedores externos. La organizaci\u00f3n se apoya en esos acuerdos contractuales, en las pol\u00edticas de privacidad y en las pr\u00e1cticas de cumplimiento de los proveedores para salvaguardar cualquier dato que estos traten o almacenen.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Legislaci\u00f3n de Privacidad<\/h3><p>En el tratamiento de datos personales aplicamos salvaguardas t\u00e9cnicas y organizativas adecuadas para cumplir la legislaci\u00f3n de privacidad aplicable. Hemos implantado diversas pol\u00edticas y procedimientos, internos y externos, entre ellos la Pol\u00edtica General de Protecci\u00f3n de Datos, la Pol\u00edtica de Privacidad, la Pol\u00edtica de Solicitudes de Acceso del Interesado, los procedimientos para que los empleados gestionen dichas solicitudes, los protocolos ante brechas de datos y otros documentos exigidos por la normativa aplicable.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Verificaci\u00f3n de la Seguridad de Proveedores<\/h3><p>Llevamos a cabo un proceso de validaci\u00f3n de seguridad para cada uno de nuestros proveedores y supervisamos de forma continua a todos los proveedores externos mediante nuestra plataforma de evaluaci\u00f3n de ciberseguridad.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Conservaci\u00f3n de Datos Personales<\/h3><p>Cuando los datos personales de un usuario dejan de ser necesarios para los fines originales, se eliminan. No obstante, podemos conservar copias de esos datos e informaci\u00f3n cuando la ley lo permita o exija por motivos de archivo, o cuando se generen mediante copias de seguridad autom\u00e1ticas y se almacenen como parte de los sistemas de archivo informatizados habituales, aplicando siempre las salvaguardas t\u00e9cnicas y organizativas requeridas.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">RGPD<\/h3><p>Desde el 6 de enero de 2018, la oferta de SOCRadar cumple el RGPD. Hemos adoptado las siguientes medidas para garantizar el cumplimiento de sus exigencias:<\/p><ul><li>Recopilar \u00fanicamente la informaci\u00f3n imprescindible para prestar nuestros servicios.<\/li>\n<li>Garantizar que el tratamiento de datos se realiza de forma l\u00edcita.<\/li>\n<li>Mantener y facilitar a los clientes un directorio de subencargados del tratamiento, indicando su finalidad.<\/li>\n<li>Suscribir acuerdos de tratamiento de datos con clientes y proveedores que detallen las obligaciones de seguridad y privacidad de cada parte.<\/li>\n<li>Promocionar nuestros servicios ante clientes y clientes potenciales respetando sus derechos bajo el RGPD.<\/li>\n<li>Implantar una pol\u00edtica de privacidad que detalle nuestros m\u00e9todos de recogida de datos.<\/li>\n<li>Adem\u00e1s, seguimos y cumplimos la legislaci\u00f3n de privacidad de otros pa\u00edses, como la CCPA, para garantizar la protecci\u00f3n de los datos personales.<\/li><\/ul><\/li>\n<\/ul>\n<\/section>\n\n<section class=\"doc-sec\" id=\"application-security\" aria-labelledby=\"application-security-t\">\n<h2 class=\"doc-sec__title\" id=\"application-security-t\">Seguridad de las Aplicaciones<\/h2>\n<ul class=\"doc-terms\">\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Entornos Separados<\/h3><p>Los entornos de preproducci\u00f3n, pruebas y desarrollo se mantienen l\u00f3gicamente separados entre s\u00ed. En los entornos de pruebas y desarrollo no se utilizan datos personales ni datos de servicio.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">SDLC<\/h3><p>El ciclo de vida de desarrollo seguro de software (SDLC) es un marco que las organizaciones adoptan para crear aplicaciones seguras. Define los m\u00e9todos para integrar la seguridad a lo largo de todo el ciclo de desarrollo. Un SDLC seguro garantiza que las actividades orientadas a asegurar la seguridad (revisiones de dise\u00f1o, an\u00e1lisis de arquitectura, evaluaciones de c\u00f3digo y pruebas de penetraci\u00f3n) formen parte esencial del proceso de desarrollo.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Gesti\u00f3n de Versiones<\/h3><p>SOCRadar aplica una cultura DevOps para desplegar su producto, combinando filosof\u00edas, pr\u00e1cticas y herramientas que refuerzan la capacidad de la organizaci\u00f3n para entregar aplicaciones y servicios con rapidez. Este enfoque permite evolucionar y mejorar los productos de forma continua a un ritmo mayor que el de las organizaciones que dependen de m\u00e9todos convencionales de desarrollo y gesti\u00f3n de infraestructura.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Protecci\u00f3n frente a Amenazas Externas<\/h3><p>Nuestro equipo de control de calidad realiza pruebas continuas para asegurar la calidad del producto, adem\u00e1s de llevar a cabo evaluaciones b\u00e1sicas de seguridad.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Revisi\u00f3n de C\u00f3digo<\/h3><p>El equipo de seguridad realiza inspecciones espec\u00edficas del c\u00f3digo en los repositorios de SOCRadar, evaluando el cumplimiento de las buenas pr\u00e1cticas de programaci\u00f3n y buscando vulnerabilidades de software conocidas.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Pruebas de Penetraci\u00f3n<\/h3><p>SOCRadar realiza pruebas de penetraci\u00f3n dos veces al a\u00f1o y adem\u00e1s recurre a un proveedor de PTaaS (pruebas de penetraci\u00f3n como servicio) para ofrecer este servicio a nuestros equipos de forma \u00e1gil. El objetivo de estas pruebas es detectar y corregir posibles vectores de ataque y escenarios de uso indebido. Asimismo, para las nuevas funcionalidades, el equipo de seguridad (conocido como purple team) realiza pruebas de penetraci\u00f3n conforme a la pol\u00edtica de versiones.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Programa de Recompensas por Errores<\/h3><p>El programa de recompensas por errores anima a investigadores de seguridad independientes a identificar y notificar vulnerabilidades de forma \u00e9tica, ofreci\u00e9ndoles incentivos por sus hallazgos. SOCRadar ha creado este programa como parte de su estrategia para ampliar la colaboraci\u00f3n con la comunidad de seguridad y reforzar la protecci\u00f3n del servicio frente a ataques complejos.<\/p><\/li>\n<\/ul>\n<\/section>\n\n<section class=\"doc-sec\" id=\"incident-management\" aria-labelledby=\"incident-management-t\">\n<h2 class=\"doc-sec__title\" id=\"incident-management-t\">Gesti\u00f3n de Incidentes<\/h2>\n<ul class=\"doc-terms\">\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Registro del Sistema<\/h3><p>La infraestructura de SOCRadar est\u00e1 dise\u00f1ada para registrar detalles de las operaciones del sistema, el tr\u00e1fico entrante, los inicios de sesi\u00f3n y diversas consultas de aplicaci\u00f3n. Los sistemas internos recopilan los registros y avisan al personal correspondiente ante cualquier actividad sospechosa, inesperada o irregular. El equipo de SOCRadar, incluido el personal de seguridad, est\u00e1 preparado para responder con rapidez a los incidentes de seguridad.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Notificaci\u00f3n en Caso de Incidente<\/h3><p>Si SOCRadar detecta un acceso no autorizado a los datos alojados en sus servicios, informar\u00e1 a los usuarios afectados de la brecha, detallar\u00e1 las medidas adoptadas para atajar el incidente y les ofrecer\u00e1 las actualizaciones necesarias sobre la situaci\u00f3n.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Respuesta a Incidentes<\/h3><p>SOCRadar mantiene un registro de los incidentes de seguridad detectados, con descripciones, cronolog\u00edas de las acciones relevantes y el desenlace de cada uno. Tanto las brechas sospechadas como las confirmadas son analizadas por nuestros equipos de seguridad, operaciones y soporte. Se identifican y documentan los pasos para su correcta resoluci\u00f3n. En los incidentes confirmados, SOCRadar aplica las acciones necesarias para reducir el da\u00f1o a los usuarios, evitar filtraciones no autorizadas de informaci\u00f3n y prevenir que vuelvan a producirse.<\/p><\/li>\n<\/ul>\n<\/section>\n\n<section class=\"doc-sec\" id=\"security-management-and-compliance\" aria-labelledby=\"security-management-and-compliance-t\">\n<h2 class=\"doc-sec__title\" id=\"security-management-and-compliance-t\">Gesti\u00f3n de la Seguridad y Cumplimiento<\/h2>\n<ul class=\"doc-terms\">\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Pol\u00edticas y Procedimientos de Seguridad<\/h3><p>Hemos establecido pol\u00edticas que se comparten con toda la plantilla. Adem\u00e1s, determinadas pol\u00edticas se comunican espec\u00edficamente al personal al que afectan. Estas pol\u00edticas cubren los aspectos principales de la seguridad de la informaci\u00f3n.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Cumplimiento de ISO 27001 y SOC 2<\/h3><p>Hemos implantado y mantenemos todos los procesos conforme a la certificaci\u00f3n ISO 27001 y a los informes SOC 2 Tipo I y Tipo II. Cada a\u00f1o verificamos nuestro cumplimiento mediante una auditor\u00eda independiente. Como resultado, hemos obtenido la certificaci\u00f3n ISO 27001 y completado los informes SOC 2 Tipo I y Tipo II. Adem\u00e1s, hemos extendido la aplicaci\u00f3n de determinados est\u00e1ndares a toda la empresa, incorporando formaci\u00f3n para toda la plantilla, formaci\u00f3n de desarrolladores y pr\u00e1cticas de transmisi\u00f3n y almacenamiento de datos.<\/p><\/li>\n<li class=\"doc-card\"><h3 class=\"doc-card__title\">Gesti\u00f3n de Riesgos<\/h3><p>SOCRadar ha establecido y puesto en pr\u00e1ctica un programa de gesti\u00f3n de riesgos que define el enfoque para identificar, analizar, evaluar, tratar y supervisar los riesgos de seguridad de la informaci\u00f3n.<\/p><p>Equipos espec\u00edficos realizan evaluaciones de riesgo al menos una vez al a\u00f1o o siempre que se produzcan cambios relevantes en el marco tecnol\u00f3gico, organizativo, de negocio o legal.<\/p><p>La probabilidad y las consecuencias de los eventos de riesgo se utilizan para determinar el nivel de riesgo y su importancia conforme a los criterios establecidos en la Metodolog\u00eda de Evaluaci\u00f3n de Riesgos.<\/p><\/li>\n<\/ul>\n<\/section>\n\n<section class=\"doc-sec\" id=\"socradar-public-vulnerability-disclosure-policy\" aria-labelledby=\"socradar-public-vulnerability-disclosure-policy-t\">\n<h2 class=\"doc-sec__title\" id=\"socradar-public-vulnerability-disclosure-policy-t\">Pol\u00edtica P\u00fablica de Divulgaci\u00f3n de Vulnerabilidades de SOCRadar<\/h2>\n<div class=\"doc-card doc-prose\">\n<h4>Finalidad<\/h4>\n<p>La finalidad de esta pol\u00edtica es establecer un proceso claro para notificar vulnerabilidades de seguridad detectadas en los sistemas y servicios de SOCRadar. Fomenta la divulgaci\u00f3n responsable para mejorar la seguridad y la integridad de la infraestructura, los productos y los datos de SOCRadar.<\/p>\n<h4>Alcance<\/h4>\n<p>Esta pol\u00edtica se aplica a toda persona u organizaci\u00f3n (investigadores, profesionales de seguridad o cualquier miembro del p\u00fablico) que descubra una vulnerabilidad relacionada con la infraestructura, las aplicaciones, los datos o los servicios de SOCRadar.<\/p>\n<h3>1. Notificar una vulnerabilidad<\/h3>\n<h4>1.1 Identificaci\u00f3n y notificaci\u00f3n<\/h4>\n<p>Si identificas una posible vulnerabilidad de seguridad en la infraestructura o los servicios de SOCRadar, notif\u00edcalo de inmediato escribiendo a <b><a href=\"mailto:security@socradar.io\">security@socradar.io<\/a><\/b>.<\/p><p>Aporta suficientes detalles para reproducir y analizar la vulnerabilidad:<\/p>\n<ul><li>Una descripci\u00f3n detallada de la vulnerabilidad<\/li>\n<li>Los pasos para reproducir el problema<\/li>\n<li>El impacto potencial y los riesgos asociados<\/li>\n<li>Capturas de pantalla o material de apoyo relacionado<\/li><\/ul>\n<h4>1.2 Cl\u00e1usula de puerto seguro<\/h4>\n<p>SOCRadar no emprender\u00e1 acciones legales contra quien divulgue una vulnerabilidad de forma responsable y conforme a esta pol\u00edtica, siempre que act\u00fae de buena fe y de acuerdo con las pr\u00e1cticas de divulgaci\u00f3n responsable. No se permiten actividades como la explotaci\u00f3n o la extracci\u00f3n de datos durante la investigaci\u00f3n.<\/p>\n<h3>2. Pautas de divulgaci\u00f3n responsable<\/h3>\n<h4>2.1 Confidencialidad<\/h4>\n<p>Mant\u00e9n confidenciales los detalles de cualquier vulnerabilidad descubierta hasta que SOCRadar haya podido investigarla y resolverla. Evita hacer p\u00fablica cualquier informaci\u00f3n sobre ella hasta recibir la aprobaci\u00f3n de SOCRadar.<\/p>\n<h4>2.2 Sin acceso a datos ni interrupciones<\/h4>\n<p>Durante las pruebas, aseg\u00farate de:<\/p>\n<ul><li>No explotar ni utilizar la vulnerabilidad para acceder a datos, modificarlos o eliminarlos.<\/li>\n<li>Evitar provocar cualquier interrupci\u00f3n o degradaci\u00f3n de nuestros servicios.<\/li>\n<li>No acceder a los datos de otros usuarios ni comprometer la privacidad de ning\u00fan cliente de SOCRadar.<\/li><\/ul>\n<h4>2.3 Pruebas<\/h4>\n<p>Solo puedes probar vulnerabilidades en tus propias cuentas y recursos, sin afectar a la privacidad ni a los sistemas de otros usuarios. Los an\u00e1lisis de vulnerabilidades, las pruebas de penetraci\u00f3n o los scripts automatizados deben realizarse dentro del alcance definido y no deben dirigirse a sistemas cr\u00edticos de producci\u00f3n salvo autorizaci\u00f3n.<\/p>\n<h3>3. El compromiso de SOCRadar<\/h3>\n<h4>3.1 Investigaci\u00f3n y remediaci\u00f3n<\/h4>\n<p>SOCRadar se compromete a:<\/p>\n<ul><li>Acusar recibo de tu informe en un plazo de 5 d\u00edas h\u00e1biles.<\/li>\n<li>Realizar una investigaci\u00f3n exhaustiva para confirmar la vulnerabilidad.<\/li>\n<li>Informar del avance de la remediaci\u00f3n.<\/li>\n<li>Avisarte cuando el problema se haya resuelto y orientarte sobre la divulgaci\u00f3n responsable.<\/li><\/ul>\n<h4>3.2 Reconocimiento p\u00fablico<\/h4>\n<p>Agradecemos el trabajo de los investigadores de seguridad que identifican vulnerabilidades y nos ayudan a mejorar. Si lo solicitas, reconoceremos p\u00fablicamente tu contribuci\u00f3n una vez resuelto el problema.<\/p>\n<h3>4. Exclusiones<\/h3>\n<p>Algunos tipos de hallazgos quedan fuera del alcance de esta pol\u00edtica:<\/p>\n<ul><li>Ataques de ingenier\u00eda social.<\/li>\n<li>Vulnerabilidades de seguridad f\u00edsica.<\/li>\n<li>Ataques de denegaci\u00f3n de servicio (DoS) o de fuerza bruta.<\/li>\n<li>Spam o vulnerabilidades relacionadas con el correo electr\u00f3nico.<\/li><\/ul>\n<h3>5. Puerto seguro legal<\/h3>\n<p>Al cumplir esta pol\u00edtica, SOCRadar garantiza que:<\/p>\n<ul><li>No se emprender\u00e1n acciones legales contra ti por notificar vulnerabilidades de buena fe y siguiendo la divulgaci\u00f3n responsable.<\/li>\n<li>Las actuaciones que infrinjan esta pol\u00edtica (por ejemplo, explotar datos) pueden tener consecuencias legales.<\/li><\/ul>\n<h4>Informaci\u00f3n de Contacto<\/h4>\n<p>Para cualquier consulta relacionada con la seguridad o para notificar una vulnerabilidad, escr\u00edbenos a <b><a href=\"mailto:security@socradar.io\">security@socradar.io<\/a><\/b>.<\/p>\n<\/div>\n<\/section>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Centros de datos: SOCRadar almacena los datos de sus servicios en centros de datos f\u00edsicamente seguros en los Pa\u00edses Bajos. Utilizamos Google Cloud Platform (https:\/\/cloud.google.com\/).<\/p>\n","protected":false},"author":0,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-13012","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/socradar.io\/es\/wp-json\/wp\/v2\/pages\/13012","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/socradar.io\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/socradar.io\/es\/wp-json\/wp\/v2\/types\/page"}],"replies":[{"embeddable":true,"href":"https:\/\/socradar.io\/es\/wp-json\/wp\/v2\/comments?post=13012"}],"version-history":[{"count":0,"href":"https:\/\/socradar.io\/es\/wp-json\/wp\/v2\/pages\/13012\/revisions"}],"wp:attachment":[{"href":"https:\/\/socradar.io\/es\/wp-json\/wp\/v2\/media?parent=13012"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}